Carátula 


SEÑORA PRESIDENTA.- Habiendo número, está abierta la sesión. 
(Es la hora 11 y 2 minutos) 
Dése cuenta de los asuntos entrados. 
(Se da de los siguientes:) 


“Carpeta N* 1085/08. Mensaje y proyecto de ley del Poder Ejecutivo por el que se designa 
“Juana de América' el Jardín de Infantes N* 221 del departamento de Montevideo. 


Carpeta N* 1097/08. Proyecto de ley con exposición de motivos presentado por el señor 
Senador Alberto Cid, por el que se designa 'Ana Vinocur' la Escuela N* 359 de Tiempo Completo, del 
departamento de Montevideo. 


El Consejo Directivo Central de la Administración Nacional de Educación Pública remite: 


- Informe favorable a la consulta que se realizara a efectos de 
designar 'Profesor Carlos María Thieulent' al Liceo N* 5 del departamento de Rivera. 


- Nómina de asuntos que están a estudio de distintas reparticiones 
del Ministerio de Educación y Cultura y fase del trámite de cada expediente. 


La Academia Nacional de Medicina remite nota por la que solicita audiencia a efectos de 
proporcionar información referida a las tareas que aspira llevar adelante en el futuro. 


La Junta Departamental de Maldonado envía copia de la exposición escrita presentada por el 
Edil Eugenio Pimienta titulada 'Luces y sombras del proceso educativo uruguayo”. 


La Junta Departamental de Lavalleja remite nota en la que transcribe el texto de las palabras 
pronunciadas por el Edil Alfredo Villalba, en ocasión de presentar su inquietud para que en la televisión 
uruguaya se instrumenten programas empleando el lenguaje de señas”. 


-Con relación a estos dos últimos puntos, la Comisión solamente toma conocimiento. Imagino 
que la versión taquigráfica de las palabras pronunciadas por el señor Edil Villalba fue enviada también 
a los canales de televisión, ya que este es un tema bien importante. 


Los primeros puntos de los asuntos entrados, en cambio, si los señores Senadores están de 
acuerdo, pienso que podríamos aprobarlos. 


En consideración la Carpeta 1085/08: “Proyecto de ley del Poder Ejecutivo por el que se 
designa “Juana de América' el Jardín de Infantes N* 221 del departamento de Montevideo”. 


Este proyecto de ley proviene del Poder Ejecutivo, por lo que se supone que la 
Administración Nacional de Educación Pública fue consultada. 


Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 


Si los señores Senadores están de acuerdo, quien habla podría ser Miembro Informante de 
la iniciativa. 


En cuanto al proyecto de ley presentado por el señor Senador Cid para designar “Ana 
Vinocur” la Escuela N* 359 de Tiempo Completo del departamento de Montevideo, ya había acuerdo en 
Comisión, por lo que lo elevamos al Plenario. El Miembro Informante, naturalmente, sería el señor 
Senador Cid, autor de la propuesta. 


Por otra parte, tenemos a consideración el informe favorable del Consejo Directivo Central de 
la Administración Nacional de Educación Pública para designar “Profesor Carlos María Thieulent” el 
Liceo N* 5 del departamento de Rivera. Esta iniciativa recién llega a Comisión, por lo que tendríamos 
que aprobarla e informarla. 


SEÑOR SANGUINETTI.- De acuerdo con lo que surge de una rápida lectura del expediente, se trata 
del fundador y Director del Liceo Popular de Rivera Chico y el informe viene acompañado de cientos de 
firmas de habitantes de esa ciudad. 


SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 
Si no hay propuestas, me ofrezco como Miembro Informante. 


Habiéndose ya procesado los asuntos entrados, vamos a continuar con el tratamiento del 
proyecto de ley de Datos Personales, concretamente con el Capítulo 111. 


A continuación se va a repartir la versión taquigráfica en la que figuran las correcciones que 
habíamos realizado en los dos primeros capítulos, de modo que los señores Senadores las tengan 
presentes. Quiero aclarar, además, que en el día de ayer, con la Secretaría, corregimos algunos 
detalles que nos habían quedado pendientes. 


Léase el artículo 13. 
(Se lee:) 


“Artículo 13. Derecho de información frente a la recolección de datos. Cuando se recaben 
datos personales se deberá informar previamente a sus titulares en forma expresa, precisa e 
inequívoca: 


a) La finalidad para la que serán tratados y quiénes pueden ser sus destinatarios o clase de 
destinatarios; 


b) La existencia de la base de datos, electrónico o de cualquier otro tipo, de que se trate y la identidad 
y domicilio de su responsable; 


c) El carácter obligatorio o facultativo de las respuestas al cuestionario que se le proponga, en especial 
en cuanto a los datos sensibles; 


d) Las consecuencias de proporcionar los datos, de la negativa a hacerlo o su inexactitud; 
e) La posibilidad del titular de ejercer los derechos de acceso, rectificación y supresión de los datos.” 


SEÑOR SANGUINETTI.- No me queda claro lo que significa la expresión inicial del artículo, que dice: 
“Cuando se recaben datos personales”, ya que no especifica quiénes recabarán esos datos. Creo que 
se está aludiendo a terceros que recaban datos, lo cual debe ser informado a sus titulares, al igual que 
la finalidad por la que se realiza esa acción. 


SEÑORA PRESIDENTA.- Cuando se recaban datos personales para incluir en una base de datos -de 
eso, precisamente, se trata esta iniciativa, sobre la cual hablamos con la Cámara de 
Telecomunicaciones- y se completan los formularios que requieren las distintas empresas, como por 
ejemplo los de Abitab, luego de ello muchas veces recibimos propaganda a través de nuestros correos 
electrónicos. Es en dichos formularios que debe quedar claramente expresada la finalidad para la cual 
se recaban los datos, ya que estos no pueden ser vendidos porque la ley lo prohíbe, tal como vimos en 
los capítulos que consideramos anteriormente. 


También hemos hablado de aquellos casos en los que completamos formularios que nos 
solicitan datos sobre salud, generalmente en la mutualista a la cual estamos asociados, que también es 
una persona jurídica. Al respecto, no hay que olvidar que esos datos que proporcionamos son 
sensibles y se encuentran comprendidos en la definición correspondiente, razón por la cual esas bases 
de datos -electrónicas o de las que se trate- no pueden ser vendidas. Reitero, sin embargo, que si 
llenamos esa ficha sabemos que es para una base de datos. 


“El carácter obligatorio o facultativo de las respuestas al cuestionario”, como se menciona en 
el literal c), refiere, obviamente, a la obligatoriedad. Seguramente, en el caso de la salud será 
obligatorio dar algunos datos para ingresar, pero esa información no puede ser vendida, por ejemplo, a 
una empresa de seguros, porque conlleva limitaciones. 


Por otra parte, cuando en el literal d) se habla de “Las consecuencias de proporcionar los 
datos, de la negativa a hacerlo o su inexactitud”, se alude a la eventualidad de mentir al proporcionar 
los datos. 


“La posibilidad del titular de ejercer los derechos de acceso, rectificación y supresión de los 
datos”, lo vimos también en algún Capítulo anterior, y refiere a la posibilidad de rever esos datos y, si 
están mal, poder rectificarlos o suprimirlos. 


Tal vez el señor Senador Sanguinetti propone decir: “Cuando terceros recaben datos 
personales se deberá”, etcétera. 


SEÑOR SANGUINETTI.- Me pareció una expresión neutra y genérica, pero simplemente planteé una 
duda; no estoy proponiendo nada. Decir “cuando se recaben datos”, parecería una expresión abierta. 


SEÑOR CID.- Creo que habría que remitirse al artículo 5%, Principios Generales, donde queda claro 
que “La actuación de los responsables de las bases de datos, tanto públicos como privados y, en 
general, de todos quienes actúen en relación a datos personales de terceros”, deberán ajustarse a 
ciertas disposiciones. En una gran generalidad se involucra a todos quienes recaben datos personales. 
Debe existir la responsabilidad de cumplir determinados criterios, lo que se reafirma en el artículo 13, 
“Derecho a la información frente a la recolección de datos”. 


En definitiva, en artículos anteriores habíamos establecido quiénes podían recabar los datos 
personales, y aquí se hace un enunciado genérico que hay que vincular con el artículo 5%, que es más 
preciso. 


SEÑORA PRESIDENTA.- Justamente, el título del Capítulo es “Derechos de los Titulares de Datos” y 
el artículo 13 refiere al derecho de información frente a la posibilidad de recabar datos. 


SEÑOR CID.- En todo caso, habría que establecer que no se trata solamente de los derechos de los 
titulares de los datos, sino que se alude también a las obligaciones. Insisto: no se trata sólo del derecho 
de los titulares de los datos sino que también existe un marco de obligaciones con respecto al derecho 
a la información, por ejemplo, el derecho a que sus datos no tengan un manejo ligero y se hagan 
públicos. Por lo tanto, si bien en los anteriores artículos estaban establecidos algunos conceptos que 
preservan el secreto de aquél a quien se le toman los datos, creo que no estaría de más aclarar que se 
trata de derechos y obligaciones de los titulares de datos. 


SEÑORA PRESIDENTA.- En todos los Capítulos se establecen los derechos, por ejemplo, a la 
impugnación, a la comunicación, etcétera. Lo que dice el señor Senador Cid podría estar expresado, 
entre otros, en el literal a) que dice: “La finalidad para la que serán tratados y quiénes pueden ser sus 


destinatarios o clase de destinatarios”, pero también en los siguientes, cuando se alude a “La 
existencia de la base de datos”, al “carácter obligatorio o facultativo de las respuestas”, a “Las 
consecuencias de proporcionar los datos” y a “La posibilidad del titular de ejercer los derechos de 
acceso”. Lo cierto es que parecería que sólo estamos hablando de los derechos del titular de los datos. 
Sin duda, se trata de un proyecto de habeas data, es decir de protección de base de datos. 


El literal d), que dice: “Las consecuencias de proporcionar los datos, de la negativa a hacerlo 
o su inexactitud”, el señor Senador Lorier propone que exprese: “Las consecuencias de proporcionar 
los datos, de la negativa a hacerlo o de su inexactitud”. 


SEÑOR SANGUINETTI.- La redacción diría: “Las consecuencias de proporcionar los datos y de la 
negativa a hacerlo o de su inexactitud”. 


SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar el artículo 13 con las 
modificaciones que se han propuesto. 


(Se vota:) 

4 en 4. Afirmativa. UNANIMIDAD. 
Léase el artículo 14. 

(Se lee:) 


“Artículo 14.- Derecho de acceso. Todo titular de datos personales que previamente acredite 
su identificación con el documento de identidad o poder respectivo, tendrá derecho a obtener toda la 
información que sobre sí mismo se halle en bases de datos públicas o privadas. Este derecho de 
acceso sólo podrá ser ejercido en forma gratuita a intervalos de seis meses, salvo que se hubiere 
suscitado nuevamente un interés legítimo de acuerdo con el ordenamiento jurídico. 


Cuando se trate de datos de personas fallecidas, el ejercicio del derecho al cual refiere este 
artículo, corresponderá a cualesquiera de sus sucesores universales, cuyo carácter se acreditará por la 
sentencia de declaratoria de herederos. 


La información debe ser proporcionada dentro de los cinco días hábiles de haber sido 
solicitada. Vencido el plazo sin que el pedido sea satisfecho o si fuera denegado por razones no 
justificadas de acuerdo con esta ley, quedará habilitada la acción de habeas data. 


La información debe ser suministrada en forma clara, exenta de codificaciones y en su caso 
acompañada de una explicación, en lenguaje accesible al conocimiento medio de la población, de los 
términos que se utilicen. 


La información debe ser amplia y versar sobre la totalidad del registro perteneciente al titular, 
aun cuando el requerimiento sólo comprenda un aspecto de los datos personales. En ningún caso el 
informe podrá revelar datos pertenecientes a terceros, aun cuando se vinculen con el interesado. 


La información, a opción del titular, podrá suministrarse por escrito, por medios electrónicos, 
telefónicos, de imagen, u otro idóneo a tal fin”. 


En consideración. 


Como verán los señores Senadores, este es un artículo importante y central del proyecto de 
ley, porque trata del acceso del titular a sus propios datos. 


SEÑOR CID.- Se me genera una duda que ya planteé a quienes informaron el proyecto en la 
Comisión: me refiero a esta aseveración tan firme de que en ningún caso el informe podrá revelar 
datos pertenecientes a terceros, aun cuando se vinculen con el interesado. La duda que me surge se 


vincula, por ejemplo, con un dato sanitario que puede tener repercusión sobre la persona que recaba 
los datos, como puede ocurrir en el caso de una enfermedad genética, y que quede constancia de ello 
en una historia clínica o médica. La redacción que se plantea cierra la posibilidad de que eso, que 
puede ser preventivo para la persona que recaba el dato, se transforme en un desconocimiento de esa 
potencialidad. 


Por lo tanto, pienso que habría que buscar algún tipo de redacción que previera esa 
posibilidad, porque quizás algún dato confidencial, o vinculado a la persona de la que se está 
recabando el dato, puede tener un impacto en su salud. 


SEÑOR SANGUINETTI.- Estamos hablando de cuándo hay una razón de orden público en virtud de la 
cual el titular cede el derecho individual. Tiene que ser una razón de orden público; el tema es quién la 
acredita y dónde se hace. 


SEÑORA PRESIDENTA.- Este tema no tiene, como en el caso anterior, alguna salida que defina la 
importancia de lo que señala, por ejemplo, el señor Senador Cid. 


SEÑOR PENADÉS.- Sin conocer francamente qué definición jurídica le cabe a lo que señala -creo que 
con razón- el Senador Cid, la primera pregunta que quiero realizar es hasta qué punto la historia clínica 
se puede considerar una base de datos. 


Es de destacar que el artículo 3" de la ley habla de ámbito de aplicación, y expresa: “Será de 
aplicación a los datos personales registrados en cualquier soporte, que los haga susceptibles de 
tratamiento, y a toda modalidad de uso posterior de estos datos por los ámbitos público o privado. 


No será de aplicación a las siguientes bases de datos: 


a) A los mantenidos por personas físicas en el ejercicio de actividades exclusivamente 
personales o domésticas. 


b) Los que tengan por objeto la seguridad pública, la defensa, la seguridad del Estado y sus 
actividades en materia penal, investigación y represión del delito. 


c) A las bases de datos creadas y reguladas por leyes especiales”. 
Me pregunto si las historias clínicas no estarán creadas o se acogen a alguna ley especial. 


SEÑORA PRESIDENTA.- Hay que tener en cuenta que en el texto se habla de “datos sensibles” y más 
adelante vamos a llegar a la definición de los mismos. De todas maneras, esto reafirma las dudas del 
Senador Cid en cuanto a qué datos se pueden utilizar y cuáles no. 


Pienso que esta duda, que ya se le expresó a la delegación de la AGESIC, podríamos volver 
a plantearla en una nueva reunión con ellos, a los efectos de hacer un repaso general de las dudas que 
nos han quedado. 


SEÑOR PENADÉS.- Tal vez sería conveniente realizar un listado con dudas como la que acaba de 
plantear el Senador Cid. Es decir, cada uno de nosotros podría empezar a pensar aspectos sobre los 
que quisiera consultar. 


SEÑOR CID.- Con respecto a la duda que planteaba el Senador Penadés, debo decir que, de 
aprobarse -como parece que va a ocurrir en estos días- en la Cámara de Representantes el proyecto 
de ley sobre derechos de los pacientes, allí se incluye un capítulo que refiere a la historia clínica y que, 
incluso, regula cómo se informatiza la historia y cómo se preserva el secreto de la misma. Pero dicho 
texto no es tan estricto como este artículo 14, en lo que tiene que ver con la confidencialidad. 


Yo hacía referencia a lo genético, que tal como aquí se establece, es confidencial aun 
tratándose de personas que hayan fallecido. Se puede pensar en el caso de un matrimonio donde 


fallece uno de los dos debido, por ejemplo, a un VIH sida. En ese caso existe la necesidad y el interés 
público de que la persona que solicita la información esté enterada de ese dato, ya que tiene que ver 
con la preservación de su estado de salud. 


SEÑOR SANGUINETT!.- Allí da la impresión de que estamos frente a otra hipótesis. 


SEÑORA PRESIDENTA.- Si me permite, señor Senador, quisiera hacer notar que esta es una ley muy 
compleja, que se complementa. En el artículo 17 se habla de los derechos referentes a la 
comunicación de datos, lo cual también tiene que ver con la preocupación del señor Senador Cid. En el 
tercer inciso de dicho artículo se expresa: “El previo consentimiento no será necesario cuando: 


a) Así lo disponga una ley de interés general; 
b) En los supuestos del artículo 9” de la presente ley; 
c) Se trate de datos personales relativos a la salud y sea necesario por razones de salud e 


higiene públicas, de emergencia o para la realización de estudios epidemiológicos, en tanto se 
preserve la identidad de los titulares de los datos mediante mecanismos de disociación 
adecuados”, etcétera. 


SEÑOR CID.- Estoy un poco desorientado, porque cuando yo realicé la consulta a las autoridades de 
la AGESIC se me contestó que, incluso en los casos de la salud, se mantenía la reserva, pero ahora 
veo que ese punto está saldado. 


SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar el artículo 14. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 


Con respecto al artículo 15, hay que recordar que en el texto que figura en la segunda 
columna del repartido se incluyeron algunas sugerencias del doctor Durán Martínez y también se 
realizaron algunas modificaciones de redacción. 


Léase. 
(Se lee:) 


“Artículo 15.- Derecho de rectificación, actualización o supresión. Toda persona física o 
jurídica tendrá derecho a solicitar la rectificación, actualización, inclusión o supresión de los datos 
personales que le corresponda incluidos en una base de datos, al constatarse error o falsedad o 
exclusión en la información de la que es titular. 


El responsable de la base de datos o del tratamiento deberá proceder a realizar la 
rectificación, actualización, inclusión o supresión, mediante las operaciones necesarias a tal fin en un 
plazo máximo de cinco días hábiles de recibida la solicitud por el titular del dato o, en su caso, informar 
de las razones por las que estime no corresponde. 


El incumplimiento de esta obligación por parte del responsable de la base de datos o del 
tratamiento o el vencimiento del plazo, habilitará al titular del dato a promover la acción de habeas data 
prevista en esta ley. 


No procede la eliminación o supresión de datos personales salvo en aquellos casos de 
notorio error o falsedad, se pueda causar perjuicio a los derechos o intereses legítimos de terceros o 
cuando contravenga lo establecido por una obligación legal. 


Durante el proceso de verificación, rectificación o inclusión de datos personales, el 
responsable de la base de datos o tratamiento ante el requerimiento de terceros por acceder a 
informes sobre los mismos, deberá dejar constancia que dicha información se encuentra sometida a 
revisión. 


En el supuesto de comunicación, o transferencia de datos, el responsable de la base de 
datos o del tratamiento debe notificar la rectificación, inclusión o supresión al destinatario dentro del 
quinto día hábil de efectuado el tratamiento del dato. 


La rectificación, actualización, inclusión, eliminación o supresión de datos personales cuando 
corresponda, se efectuará sin cargo alguno para el titular.” 


En consideración. 


Creo que en el inciso cuarto debería agregarse “en que” luego de “notorio error o falsedad”. 
Diría, entonces: “No procede la eliminación o supresión de datos personales salvo en aquellos casos 
de notorio error o falsedad en que se pueda causar perjuicio a los derechos o intereses legítimos de 
terceros o cuando contravenga lo establecido por una obligación legal”. 


SEÑOR LORIER.- Creo que si cambiamos el orden de la frase subsanamos ese problema. En tal 
sentido, quedaría redactado de la siguiente manera: “No procede la eliminación o supresión de datos 
personales, salvo que se pueda causar perjuicios”. 


SEÑORA PRESIDENTA.- Estoy de acuerdo, porque además el énfasis debe estar puesto en que no 
cause perjuicios a terceros. 


En concreto, el inciso cuarto diría: “No procede la eliminación o supresión de datos 
personales, salvo que se pueda causar perjuicios a los derechos o intereses legítimos de terceros, en 
caso de notorio error o falsedad, o cuando contravenga lo establecido por una obligación legal”. 


SEÑOR SANGUINETTI.- En el inciso siguiente faltaría una coma donde se dice: “Durante el proceso 
de verificación, rectificación o inclusión de datos personales, el responsable de la base de datos o 
tratamiento” -aquí la deberíamos ubicar, es decir, luego del vocablo “tratamiento”- “ante el 
requerimiento de terceros por acceder a informes sobre los mismos, deberá dejar constancia que dicha 
información se encuentra sometida a revisión”. 


SEÑOR LORIER.- Por el contrario, en el inciso siguiente estaría sobrando una coma cuando se dice: 
“En el supuesto de comunicación, o transferencia de datos”, etcétera. Esa coma después de la palabra 
“comunicación” debería eliminarse. 


SEÑORA PRESIDENTA.- Estoy de acuerdo con que sobra la coma ubicada antes de la conjunción “o”. 


SEÑOR CID.- No me quedó clara la redacción del inciso cuarto. 


SEÑOR SANGUINETTI.- Diría más o menos así “No procede la eliminación o supresión de datos 
personales, salvo en aquellos casos de perjuicios a los derechos e intereses legítimos de terceros, 
notorio error o falsedad, o contravención a lo establecido por una obligación legal”. 


SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar el artículo con las 
modificaciones realizadas. 


(Se vota:) 
5 en 5. Afirmativa. UNANIMIDAD. 


Léase el artículo 16. 


(Se lee:) 
“Artículo 16*.- Derecho a la impugnación de valoraciones personales. 


16.1 Las personas tienen derecho a no verse sometidos a una decisión con efectos jurídicos sobre 
ellos o que les afecte de manera significativa, que se base únicamente en un tratamiento de datos 
destinado a evaluar determinados aspectos de su personalidad. 


16.2 El afectado podrá impugnar los actos administrativos o decisiones privadas que impliquen una 
valoración de su comportamiento, cuyo único fundamento sea un tratamiento de datos personales que 
ofrezca una definición de sus características o personalidad. 


16.3 En este caso, el afectado tendrá derecho a obtener información del responsable de la base de 
datos sobre los criterios de valoración y el programa utilizados en el tratamiento que sirvió para adoptar 
la decisión manifestada en el acto. 


16.4 La valoración sobre el comportamiento de las personas, basada en un tratamiento de datos, 
únicamente podrá tener valor probatorio a petición del afectado.” 


-En consideración. 


La única modificación que hicimos fue eliminar los numerales, tal como hicimos con los 
artículos anteriores. 


SEÑOR LORIER.- En realidad, no me termina de cerrar el primer numeral. 


SEÑOR SANGUINETTI.- En lo personal, no logro imaginar una hipótesis en este sentido; no me doy 
cuenta de qué se trata. 


SEÑORA PRESIDENTA.- Supongo que este numeral -estoy pensando en voz alta- tiene que ver con 
las bases de datos de las empresas que califican a las personas que se postulan para obtener un 
trabajo. 


SEÑOR CID.- Exacto. 


SEÑORA PRESIDENTA.- Por ejemplo, pienso en el caso de un tercero que califica a una persona 
con determinada apreciación, en función de una base de datos -de pronto, de datos de trabajo o de 
seguros- y eso puede ser utilizado desde el punto de vista legal o jurídico para iniciar un juicio. ¿Por 
qué? Porque hubo una valoración sobre la persona. Esa es la explicación que se me ocurre, porque en 
el artículo se dice “con efectos jurídicos”. 


(Dialogados) 


SEÑOR SANGUINETTI.- Además, la disposición establece: “que se base únicamente en un 
tratamiento de datos”. Se podría descalificar a alguien en virtud de la información que figure en la base 
de datos. Por ejemplo, se podría decir que una persona es psicológicamente inestable -y eso tendría 
una repercusión sobre su vida- si se basara únicamente en un tratamiento de datos, pero no si además 
se basa en otra cosa. 


SEÑOR CID.- Lo que pasa es que habría que ir a la definición de “datos” que, desde mi punto de vista, 
es cualquier tipo de información. “Dato personal” es una información de cualquier tipo referida a 
personas físicas o jurídicas determinadas o determinables. 


SEÑORA  PRESIDENTA.- Aquí se habla de “un tratamiento de datos destinado a evaluar 
determinados aspectos de su personalidad”. 


SEÑOR CID.- Aquí dice que las personas tienen derecho a no verse sometidas a una decisión con 
efectos jurídicos; no habla de tratamiento. 


SEÑORA PRESIDENTA.- El artículo también dice: “o que les afecte de manera significativa, que se 
base únicamente en un tratamiento de datos destinado a evaluar determinados aspectos de su 
personalidad”. Si dijera, por ejemplo, que el Senador Cid tiene pelo cano, eso no importaría; pero 
también se podría decir, siguiendo el ejemplo que mencionaba el Senador Sanguinetti, que es inestable 
en su personalidad. Esto es, estamos hablando de una persona que hace un tratamiento de datos con 
el objetivo de definir la personalidad del Senador Cid como positiva, negativa, fantástica o mediocre. 
Hay personas que se dedican a eso, pero el tema es que un tercero se base en esos datos para emitir 
un juicio sobre el Senador Cid, lo cual es algo complicado. 


SEÑOR LORIER.- Pero la persona tiene derecho a impugnar eso. 


SEÑOR SANGUINETTI.- Aquí hay una cosa muy importante: el derecho a no verse afectado por la 
información que emana de una base de datos; creo que ese es un derecho importante. Lo que me 
preocupa son las limitaciones que surgen por esta redacción a ese derecho, porque aquí se está 
diciendo que solamente tengo derecho a oponerme en la hipótesis en “que se base únicamente en un 
tratamiento de datos destinado a evaluar determinados aspectos de su personalidad”. El vocablo 
“únicamente” es limitativo; quiere decir que si existen otros aspectos, no tendría derecho a impugnar. A 
eso refiere mi preocupación. 


SEÑOR PENADÉS.- A mi juicio, en el primer párrafo del artículo 16 habría que definir bien a qué se 
refiere cuando dice: “que les afecte de manera significativa”. Tiene que quedar claro quién determina 
esto, y que puede afectar un derecho. Si a eso le sumamos que solamente son afectados cuando son 
sometidos a una decisión con efectos jurídicos, es mucho más complejo. Además, pienso que en vez 
de decir “Las personas tienen derecho” debería establecerse: “Las personas tendrán derecho”, para 
que sea imperativo. 


SEÑORA PRESIDENTA.- Pero el tema de los derechos está planteado en artículos anteriores, señor 
Senador. 


SEÑOR PENADÉS.- Sí, señora Presidenta. 


SEÑOR SANGUINETTI.- En realidad se refuerza la confusión, porque el párrafo siguiente establece: 
“El afectado podrá impugnar los actos administrativos o decisiones privadas que impliquen una 
valoración de su comportamiento, cuyo único fundamento” -me refiero a los actos administrativos- “sea 
un tratamiento de datos personales que ofrezca una definición de sus características o personalidad”. 


SEÑORA PRESIDENTA.- Lo que sucede, señor Senador Sanguinetti, es que la redacción no es clara 
y, en particular, el primer parágrafo es confuso. Justamente, creo que lo que se está tratando de 
preservar es el uso incorrecto o abusivo de las características personales de las personas -me refiero a 
las suyas, las mías o las de cualquier otro- utilizándose después jurídicamente. Por ejemplo, si en 
determinada base de datos figura que el señor Senador Sanguinetti es una persona autoritaria, podría 
utilizarse esta información para realizar un juicio contra el señor Senador. Estamos hablando de una 
base de datos que alguien creó y que da una opinión personal y absolutamente discrecional, en este 
caso, por ejemplo, del señor Senador Sanguinetti o de otra persona. 


SEÑOR SANGUINETTI.- También a mí me queda clara la intención: el hecho de que me hayan 
evaluado mal en el desempeño de un cargo, por ejemplo, en el Ministerio de Defensa Nacional, no me 
puede inhabilitar para realizar otra tarea. 


SEÑOR LORIER.- Por lo menos, se tendría que tener el derecho a impugnar. 


SEÑOR SANGUINETTI.- Ese es el tema. El derecho está bien, pero tengo dudas con respecto a la 
redacción porque es complicadísima. 


SEÑOR PENADÉS.- A mi juicio, cuando se lee el artículo en su conjunto queda más claro cuál es su 
alcance. 


SEÑORA PRESIDENTA.- Creo que se podría hacer una consulta para que se explicite un poco más el 
alcance. Para poner un ejemplo, cuando se analiza una etapa histórica de la sociedad, se puede no 
estar de acuerdo con la escala de valores utilizada -ya ha pasado- para definir determinadas conductas 
sexuales, por ejemplo; entonces, el hecho de que eso se introduzca en una base de datos y se 
califique a una persona utilizando esa información, es muy discriminatorio. Creo que, en definitiva, se 
están preservando esos aspectos que refieren a una decisión personal que toma el individuo y otra 
persona no tiene por qué juzgarlo. 


Pienso que tendríamos que apuntar a aclarar la redacción del primer párrafo, pues la de los 
siguientes -el segundo, el tercero y el cuarto- es correcta. 


SEÑOR PENADÉS.- Me parece que la utilización de los numerales distorsiona un poco la comprensión 
del artículo. 


SEÑORA PRESIDENTA.- Sí, señor Senador, los numerales hay que eliminarlos. 


SEÑOR PENADÉS.- Quiero subrayar que si se analiza el artículo en su conjunto, existe una 
interrelación mayor entre los distintos párrafos. En todo caso podríamos hacer consultas sobre este 
punto. 


SEÑOR SANGUINETTI.- Con respecto al interés jurídico protegido, está claro y creo que todos 
estamos de acuerdo en ello, pero las expresiones son equívocas, porque cuando en los párrafo 
primero y segundo aparece la palabra “únicamente”, realmente no sé qué se quiere decir. 
Aparentemente, la expresión “únicamente” califica el acto administrativo que se está impugnando. 


SEÑOR LORIER.- Creo que estamos hablando de lo mismo que ha expresado la señora Presidenta. 
SEÑORA PRESIDENTA.- Exacto, porque el término “únicamente” no refiere sólo al aspecto personal. 
SEÑOR SANGUINETTI.- Aquí el tema central es el del alcance. 


SEÑORA PRESIDENTA.- Entonces, si hay acuerdo de parte de los señores Senadores, dejaríamos 
pendiente este punto y buscaríamos una redacción más clara para esta norma, pero sin perder de vista 
lo que queremos defender. 


Léase el artículo 17 sin citar los numerales que ya habíamos acordado eliminarlos. 
(Se lee:) 
“Artículo 17. Derechos referentes a la comunicación de datos. 


Los datos personales objeto de tratamiento sólo podrán ser comunicados para el 
cumplimiento de los fines directamente relacionados con el interés legítimo del emisor y del destinatario 
y con el previo consentimiento del titular de los datos, al que se le debe informar sobre la finalidad de la 
comunicación e identificar al destinatario o los elementos que permitan hacerlo. 


El previo consentimiento para la comunicación es revocable. 
El previo consentimiento no será necesario cuando: 
a) Así lo disponga una ley de interés general; 


b) En los supuestos del artículo 9” de la presente ley; 


Cc) Se trate de datos personales relativos a la salud y sea necesario por razones de salud e 
higiene públicas, de emergencia o para la realización de estudios epidemiológicos, en tanto se 
preserve la identidad de los titulares de los datos mediante mecanismos de disociación 
adecuados; 


d) Se hubiera aplicado un procedimiento de disociación de la información, de modo que los 
titulares de los datos no sean identificables. 


El destinatario quedará sujeto a las mismas obligaciones legales y reglamentarias del emisor y éste 
responderá solidaria y conjuntamente por la observancia de las mismas ante el organismo de control y 
el titular de los datos de que se trate”. 


En consideración. 

Creemos que esta disposición es clara. 

Si no se hace uso de la palabra, se va a votar. 

(Se vota:) 

-5 en 5. Afirmativa. UNANIMIDAD. 

Se pasa a considerar el Capítulo IV, “Datos Especialmente Protegidos”. 
Léase el artículo 18. 

(Se lee:) 

“Artículo 18. Datos sensibles. 


Ninguna persona puede ser obligada a proporcionar datos sensibles. Estos sólo podrán ser 
objeto de tratamiento con el consentimiento expreso y escrito del titular. 


Los datos sensibles sólo pueden ser recolectados y objeto de tratamiento cuando medien 
razones de interés general autorizadas por ley, o cuando el organismo solicitante tenga mandato legal 
para hacerlo. También podrán ser tratados con finalidades estadísticas o científicas cuando se disocien 
de sus titulares. 


Queda prohibida la formación de bases de datos que almacenen información que directa o 
indirectamente revele datos sensibles. Se exceptúan aquellos que posean los partidos políticos, 
sindicatos, iglesias, confesiones religiosas, asociaciones, fundaciones y otras entidades sin fines de 
lucro, cuya finalidad sea política, religiosa, filosófica, sindical, que hagan referencia al origen racial, a la 
salud y a la vida sexual, en cuanto a los datos relativos a sus asociados o miembros, sin perjuicio que 
la comunicación de dichos datos precisará siempre el previo consentimiento del titular del dato. 


Los datos personales relativos a la comisión de infracciones penales, civiles o administrativas 
sólo pueden ser objeto de tratamiento por parte de las autoridades públicas competentes, en el marco 
de las leyes y reglamentaciones respectivas, sin perjuicio de las autorizaciones que la ley otorga u 
otorgare. Nada de lo establecido en esta ley impedirá a las autoridades públicas comunicar o hacer 
pública la identidad de las personas físicas o jurídicas que estén siendo investigadas por, o hayan 
cometido, infracciones a la normativa vigente, en los casos en que otras normas lo impongan o en los 
que lo consideren conveniente”. 


En consideración. 


Pensamos que esto está claro. 


SEÑOR SANGUINETTI.- Si mal no recuerdo, la definición de “dato sensible” figura en algún artículo 
anterior. 


SEÑORA PRESIDENTA.- En el artículo 4%, señor Senador. 


SEÑOR SANGUINETTI.- Concretamente, el literal d) del artículo 4% dice: “Dato sensible: datos 
personales que revelan origen racial y étnico, preferencias políticas, convicciones religiosas, filosóficas 
o morales, afiliación sindical e información referente a la salud, a la vida sexual y a toda otra zona 
reservada a la libertad individual”. 


Entonces, en el artículo que estamos analizando, me parece que donde dice “que hagan 
referencia al origen racial”, habría que agregar “y étnico”. 


SEÑORA PRESIDENTA.- Sino se hace uso de la palabra, se va a votar el artículo 18 con el agregado 
propuesto por el señor Senador Sanguinetti. 


(Se vota:) 

5 en 5. Afirmativa. UNANIMIDAD. 
Léase el artículo 19. 

(Se lee:) 


“Artículo 19. Datos relativos a la salud. Los establecimientos sanitarios públicos o privados y 
los profesionales vinculados a las ciencias de la salud pueden recolectar y tratar los datos personales 
relativos a la salud física o mental de los pacientes que acudan a los mismos o que estén o hubieren 
estado bajo tratamiento de aquéllos, respetando los principios del secreto profesional, la normativa 
específica y lo establecido en la presente ley”. 


En consideración. 

Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 

5 en 5. Afirmativa. UNANIMIDAD. 

Léase el artículo 20. 

(Se lee:) 


“Artículo 20. Datos relativos a las telecomunicaciones. Los operadores que exploten redes 
públicas o que presten servicios de comunicaciones electrónicas disponibles al público deberán 
garantizar, en el ejercicio de su actividad, la protección de los datos personales conforme a la presente 
ley. 


Asimismo, deberán adoptar las medidas técnicas y de gestiones adecuadas para preservar la 
seguridad en la explotación de su red o en la prestación de sus servicios, con el fin de garantizar sus 
niveles de protección de los datos personales que sean exigidos con la normativa de desarrollo de esta 
ley en esta materia. En caso de que exista un riesgo particular de violación de la seguridad de la red 
pública de comunicaciones electrónicas, el operador que explote dicha red o preste el servicio de 
comunicaciones electrónicas informará a los abonados sobre dicho riesgo y sobre las medidas a 
adoptar. 


La regulación contenida en esta ley se entiende sin perjuicio de lo previsto en la normativa 
específica sobre telecomunicaciones relacionadas con la seguridad pública y la defensa nacional”. 


En consideración. 


SEÑOR SANGUINETTI.- Sin perjuicio de aprobar este artículo, pienso que sería bueno disponer de 
información legislativa para poder repasar las normas existentes, o sea las leyes vigentes sobre 
telecomunicaciones referidas a la seguridad pública y defensa nacional. 


SEÑORA PRESIDENTA.- Efectivamente, sería bueno conseguir esa información, más allá de que de 
esta forma estamos llenando un vacío muy grande en la materia, ya que los “hackers” están en todo el 
mundo y tienen acceso a bases de datos jugosas. 


Si no se hace uso de la palabra, se va a votar el artículo 20. 

(Se vota:) 

5 en 5. Afirmativa. UNANIMIDAD. 

Léase el artículo 21. 

(Se lee:) 

“Artículo 21. Datos relativos a bases de datos con fines de publicidad. 


En la recopilación de domicilios, reparto de documentos, publicidad, venta u otras actividades 
análogas se podrán tratar datos que sean aptos para establecer perfiles determinados con fines 
promocionales, comerciales o publicitarios; o permitan establecer hábitos de consumo, cuando éstos 
figuren en documentos accesibles al público o hayan sido facilitados por los propios titulares u 
obtenidos con su consentimiento. 


En los supuestos contemplados en el presente artículo, el titular de los datos podrá ejercer el 
derecho de acceso sin cargo alguno. 


El titular podrá en cualquier momento el retiro o bloqueo de sus datos de los bancos de datos 
a los que se refiere el presente artículo”. 


En consideración. 


SEÑOR SANGUINETTI.- Esto quiere decir que hay una base de datos abierta y se inscribe a aquellos 
que viven en determinado barrio o a los que pertenecen a una congregación religiosa -que ya es algo 
más delicado- porque se va a promocionar determinado producto. 


Por ejemplo, se confecciona una base de datos con personas de origen judío, para 
promocionar la venta de los “Menorar”. 


SEÑOR LORIER.- De lo que se trata aquí es de habilitar determinadas actividades con fines 
promocionales, comerciales o publicitarios, para permitir a ciertas empresas trabajar con esas bases. 


SEÑOR SANGUINETTI.- Siempre que se trate de documentos accesibles al público. 


SEÑOR LORIER.- Cabría preguntarse qué pasa cuando esto se utiliza con fines políticos. En algunos 
países está ocurriendo que los hábitos de consumo de la gente logran determinar un perfil que se 
adecua a cierta orientación política y permiten llegar a esa población con una propuesta particular, en 
una especie de afinación de los vínculos de los políticos con los votantes. 


Estas son tendencias que se están dando y que deberíamos tener en cuenta. 


SEÑOR CID.- De todos modos, el título del artículo refiere a lo comercial y a lo crediticio, por lo que 
todo otro alcance quedaría fuera de lo que aquí se establece. 


SEÑOR SANGUINETTI.- En todo caso, reitero, estamos hablando de documentos accesibles al 
público y no de bases de datos privadas. 


SEÑOR PENADÉS..- Por ejemplo, alguien no quiere que le envíen más promociones y tiene derecho a 
solicitar el retiro de su correo electrónico de la lista o el bloqueo del acceso al mismo. 


De todos modos, esta disposición se refiere a los correos masivos que se dejan debajo de 
las puertas. 


SEÑOR SANGUINETTI.- Pero aún el caso que menciona el señor Senador Lorier sería legítimo y no 
se puede evitar. 


(Dialogados) 
SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar el artículo 21. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 
Léase el artículo 22. 
(Se lee:) 
“Artículo 22. Datos relativos a la actividad comercial o crediticia. 


Queda expresamente autorizado el tratamiento de datos personales destinados a brindar 
informes objetivos de carácter comercial, incluyendo aquellos relativos al cumplimiento o 
incumplimiento de obligaciones de carácter comercial o crediticia que permitan evaluar la concertación 
de negocios en general, la conducta comercial o la capacidad de pago del titular de los datos, en 
aquellos casos en que los mismos sean obtenidos de fuentes de acceso público o procedentes de 
informaciones facilitadas por el acreedor o en las circunstancias previstas en la presente ley. Para el 
caso de las personas jurídicas, además de las circunstancias previstas en la presente ley, se permite el 
tratamiento de toda información autorizada por la normativa vigente. 


Los datos personales relativos a obligaciones de carácter comercial de personas físicas sólo 
podrán estar registrados por un plazo de cinco años contados desde su incorporación. En caso que al 
vencimiento de dicho plazo la obligación permanezca incumplida, el acreedor podrá solicitar al 
responsable de la base de datos, por única vez, su nuevo registro por otros cinco años. Este nuevo 
registro deberá ser solicitado en el plazo de treinta días anteriores al vencimiento original. Las 
obligaciones canceladas o extinguidas por cualquier medio, permanecerán registradas con expresa 
mención de este hecho, por un plazo máximo de cinco años, no renovable, a contar de la fecha de la 
cancelación o extinción. 


Los responsables de las bases de datos se limitarán a realizar el tratamiento objetivo de la 
información registrada tal cual ésta le fuera suministrada, debiendo abstenerse de efectuar 
valoraciones subjetivas sobre la misma. 


Cuando se haga efectiva la cancelación de cualquier obligación incumplida registrada en una 
base de datos, el acreedor deberá en un plazo máximo de cinco días hábiles de acontecido el hecho, 
comunicarlo al responsable de la base de datos o tratamiento correspondiente. Una vez recibida la 


comunicación por el responsable de la base de datos o tratamiento, éste dispondrá de un plazo 
máximo de diez días hábiles para proceder a la actualización del dato, asentando su nueva situación”. 


-En consideración. 


En este artículo se toma en cuenta la Ley N* 17.838, del período anterior, que justamente 
trataba sobre bases de datos comerciales. Incluso, con la modificación que se había realizado a pedido 
del doctor Delpiazzo, se vuelven a tomar los plazos anteriores, que son los que han dado resultado. 


Si no se hace uso de la palabra, se va a votar el artículo 22. 
(Se vota:) 

4 en 4. Afirmativa. UNANIMIDAD. 

Léase el artículo 23. 

(Se lee:) 

“Artículo 23. Datos transferidos internacionalmente. 


Se prohíbe la transferencia de datos personales de cualquier tipo con países u organismos 
internacionales, que no proporcionen niveles de protección adecuados, de acuerdo a los estándares 
del Derecho Internacional o Regional en la materia. 


La prohibición no regirá en los siguientes supuestos: 


a) Cooperación judicial internacional; de acuerdo al respectivo instrumento internacional, ya sea 
Tratado o Convención, atendidas las circunstancias del caso. 


b) Intercambio de datos de carácter médico, cuando así lo exija el tratamiento del afectado por razones 
de salud o higiene públicas; 


c) Transferencias bancarias o bursátiles, en lo relativo a las transacciones respectivas y conforme la 
legislación que les resulte aplicable; 


d) Cuando la transferencia se hubiera acordado en el marco de tratados internacionales en los cuales 
la República Oriental del Uruguay sea parte. 


e) Cuando la transferencia tenga por objeto la cooperación internacional entre organismos de 
inteligencia para la lucha contra el crimen organizado, el terrorismo y el narcotráfico. 


También será posible realizar la transferencia internacional de datos en los siguientes 
supuestos: 


a) El interesado haya dado su consentimiento inequívocamente a la transferencia prevista, 


b) La transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable 
del tratamiento o para la ejecución de medidas precontractuales tomadas a petición del interesado. 


Cc) La transferencia sea necesaria para la celebración o ejecución de un contrato celebrado o por 
celebrar en interés del interesado, entre el responsable del tratamiento y un tercero. 


d) La transferencia sea necesaria o legalmente exigida para la salvaguardia de un interés público 
importante, o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial. 


e) La transferencia sea necesaria para la salvaguardia del interés vital del interesado. 


f) La transferencia tenga lugar desde un registro que, en virtud de disposiciones legales o 
reglamentarias, esté concebido para facilitar información al público y esté abierto a la consulta por el 
público en general o por cualquier persona que pueda demostrar un interés legítimo, siempre que se 
cumplan, en cada caso particular, las condiciones que establece la ley para su consulta. 


Sin perjuicio de lo dispuesto en el apartado 1, se podrá autorizar por parte de la Unidad 
Reguladora y de Control de Protección de datos Personales una transferencia o una serie de 
transferencias de datos personales a un tercer país que no garantice un nivel adecuado de protección, 
cuando el responsable del tratamiento ofrezca garantías suficientes respecto a la protección de la vida 
privada, de los derechos y libertades fundamentales de las personas, así como respecto al ejercicio de 
los respectivos derechos; dichas garantías podrán derivarse de cláusulas contractuales apropiadas”. 


-En esta disposición se hizo una incorporación a sugerencia del doctor Durán Martínez. Cabe 
destacar que el Instituto de Derecho Informático así lo había señalado. 


También se hicieron otros agregados, a sugerencia de la doctora Brian, sugeridos por la Red 
Iberoamericana de Protección de Datos, que nos parecieron adecuados. 


En el último inciso, cuando se dice: “Sin perjuicio de lo dispuesto en el apartado 1”... 
SEÑOR SANGUINETT!.- Sin duda, alude al primer inciso. 


SEÑORA PRESIDENTA.- Coincido, señor Senador. Entonces, debería decir: “Sin perjuicio de lo 
dispuesto en el primer inciso de este artículo, se podrá autorizar”, etcétera. 


SEÑOR LORIER.- Sugiero que en el primer inciso se suprima la coma que figura luego de “u 
organismos internacionales”. 


Del mismo modo, propongo que en el inciso segundo se elimine el punto y coma que aparece 
luego de “a) Cooperación judicial internacional”. 


SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar el artículo 23. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 
Corresponde pasar a considerar el Capítulo V, “Bases de Datos de Titularidad Pública”. 
Léase el artículo 24. 
(Se lee:) 


“Artículo 24%. Creación, modificación o supresión. La creación, modificación o supresión de 
bases de datos pertenecientes a organismos públicos deberán registrarse conforme a lo previsto en el 
capítulo siguiente”. 


En consideración. 
Si no se hace uso de la palabra, se va a votar. 


(Se vota:) 


4 en 4. Afirmativa. UNANIMIDAD. 
Léase el artículo 25. 
(Se lee:) 


“Artículo 25%. Base de datos correspondientes a las Fuerzas Armadas, Organismos Policiales 
o de Inteligencia. 


Quedarán sujetos al régimen de la presente ley, los datos personales que por haberse 
almacenado para fines administrativos, deban ser objeto de registro permanente en las bases de datos 
de las fuerzas armadas, organismos policiales o de inteligencia; y aquellos sobre antecedentes 
personales que proporcionen dichas bases de datos a las autoridades administrativas o judiciales que 
los requieran en virtud de disposiciones legales. 


El tratamiento de datos personales con fines de defensa nacional o seguridad pública por 
parte de las fuerzas armadas, organismos policiales o inteligencia, sin previo consentimiento de los 
titulares, queda limitado a aquellos supuestos y categoría de datos que resulten necesarios para el 
estricto cumplimiento de las misiones legalmente asignadas a aquellos para la defensa nacional, la 
seguridad pública o para la represión de los delitos. Las bases de datos, en tales casos, deberán ser 
específicas y establecidas al efecto, debiendo clasificarse por categorías, en función de su grado de 
fiabilidad. 


Los datos personales registrados con fines policiales se cancelarán cuanto no sean 
necesarios para las averiguaciones que motivaron su almacenamiento”. 


En consideración. 
SEÑOR PENADÉS.- ¿Qué quiere decir “se cancelarán”? 
SEÑOR SANGUINETTI.- Que se eliminan, señor Senador. 


SEÑOR PENADÉS.- Entonces, cancelar un dato es sinónimo de eliminarlo. Hago la consulta porque 
me parece que no queda muy claro. 


SEÑOR SANGUINETTI.- Es la finalización; cancelar una obligación es poner fin a determinada cosa. 
SEÑOR PENADÉS.- Correcto. 
SEÑORA PRESIDENTA.- Es un término jurídico. 


SEÑOR SANGUINETTI.- No es literal. Me acuerdo de la llamada “puerta cancel”, que es la que está 
previa al vestíbulo; es una expresión que antes se usaba mucho. En las iglesias todavía hay puertas 
cancel. 


SEÑORA PRESIDENTA.- Sino se hace uso de la palabra, se va a votar. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 
Léase el artículo 26. 


(Se lee:) 


“Artículo 26. Excepciones a los derechos de acceso, rectificación y cancelación 


Los responsables de las bases de datos que contengan los datos a que se refieren los 
apartados 25.2 y 25.3 del artículo anterior podrán denegar el acceso, la rectificación o cancelación en 
función de los peligros que pudieran derivarse para la defensa del Estado o la seguridad pública, la 
protección de los derechos y libertades de terceros o las necesidades de las investigaciones que se 
estén realizando. 


Los responsables de las bases de datos de la Hacienda Pública podrán, igualmente, denegar 
el ejercicio de los derechos a que se refiere el apartado anterior cuando el mismo obstaculice las 
actuaciones administrativas tendientes a asegurar el cumplimiento de las obligaciones tributarias y, en 
todo caso, cuando el titular del dato esté siendo objeto de actuaciones inspectivas. 


El titular del dato al que se deniegue total o parcialmente, el ejercicio de los derechos 
mencionados en los apartados anteriores podrá ponerlo en conocimiento del Organo de Control, quien 
deberá asegurarse de la procedencia o improcedencia de la denegación”. 


En consideración. 


Debe quedar claro que en el inciso primero, cuando dice: “Los responsables de las bases de 
datos que contengan los datos a que se refieren los apartados 25.2 y 25.3 del artículo anterior”, alude a 
los incisos segundo y el tercero del artículo anterior. Hago esta acotación para que quede claro a esos 
efectos, pues el artículo 25 sólo tiene tres incisos. 


SEÑOR SANGUINETTI.- Al primero no lo incluye. 


SEÑORA PRESIDENTA.- No, señor Senador. Es el que dice: “Quedarán sujetos al régimen de la 
presente ley, los datos personales”, etcétera; son los administrativos. Recordarán que cuando 
estuvimos analizando este artículo vimos que el inciso primero refería a los fines administrativos, el 
segundo apuntaba a los fines de defensa nacional o seguridad pública -es decir, otra clase de datos- y 
el tercero a los fines policiales. Por lo tanto, el inciso primero del artículo 26 refiere a los incisos 
segundo y tercero del artículo 25. Reitero que el primero tiene que ver con los temas administrativos, 
ya que dice: “podrán denegar el acceso, la rectificación o cancelación”, etcétera. 


SEÑOR SANGUINETTI.- El inciso segundo del artículo 26, comienza diciendo: “Los responsables de 
las bases de datos de la Hacienda Pública”, etcétera; no sé si esta expresión está definida en algún 
lado. ¿Qué es la Hacienda Pública? 


SEÑORA PRESIDENTA.- Si no lo sabe usted, señor Senador Sanguinetti... 


SEÑOR SANGUINETTI.- Es una expresión que está en la Constitución cuando refiere a los 
organismos de la Hacienda Pública, y es bastante genérica, porque bajo el Capítulo “De la Hacienda 
Pública”, se habla de los impuestos y ese tipo de cosas. 


SEÑOR PENADÉS.- En este caso debe de estar referida a la Dirección General Impositiva. 
SEÑOR SANGUINETT!.- Sí, a los organismos de recaudación. 
SEÑOR PENADÉS.- Y al Banco de Previsión Social. 


SEÑOR SANGUINETTI.- No; el Banco de Previsión Social no está incluido en la Hacienda Pública. 
Creo que deberíamos consultar un ejemplar de la Constitución. 


SEÑORA PRESIDENTA.- Si les parece bien, mientras se consigue uno a los efectos de verificar estos 
datos, podemos continuar con la consideración de los siguientes artículos. 


Léase el artículo 27. 


(Se lee:) 


“Artículo 27.- Excepciones al derecho a la información. Lo dispuesto en la presente ley no 
será aplicable a la recolección de datos, cuando la información del titular, afecte a la defensa nacional, 
a la seguridad pública o a la persecución de infracciones penales”. 


En consideración. 

SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 
Pasamos al Capítulo VI, “Bases de datos de titularidad privada”. 
Léase el artículo 28. 
(Se lee:) 


“Artículo 28.- Creación, modificación o supresión. Las personas físicas o jurídicas privadas 
que creen, modifiquen o supriman base de datos de carácter personal, que no sean para un uso 
exclusivamente individual o doméstico, deberán registrarse conforme lo previsto en el artículo 
siguiente”. 


En consideración. 
Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 
4 en 4. Afirmativa. UNANIMIDAD. 
Léase el artículo 29. 
(Se lee:) 


“Artículo 29.- Inscripción registral. Toda base de datos pública o privada debe inscribirse en el 
Registro que al efecto habilite el Organo de Control, de acuerdo a los criterios reglamentarios que se 
establezcan. 


Por vía reglamentaria se procederá a la regulación detallada de los distintos extremos que 
deberá contener la inscripción, entre los cuales figurarán necesariamente los siguientes: 


a) Identificación de la base de datos y el responsable de la misma; 
b) Naturaleza de los datos personales que contiene; 

Cc) Procedimientos de obtención y tratamiento de los datos; 

d) Medidas de seguridad y descripción técnica de la base de datos; 


e) Protección de datos personales y ejercicio de derechos; 


f) Destino de los datos y personas físicas o jurídicas a las que pueden ser transmitidos; 
9) Tiempo de conservación de los datos; 


h) Forma y condiciones en que las personas pueden acceder a los datos referidos a ellas y los 
procedimientos a realizar para la rectificación o actualización de los datos; 


¡) Cantidad de acreedores personas físicas que hayan cumplido los 5 años previstos en el Art. 
23 de la presente ley; 


=. 
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Cantidad de cancelaciones por incumplimiento de la obligación de pago si correspondiera, 
de acuerdo a lo previsto en el artículo 23 de la presente ley; 


Ningún usuario de datos podrá poseer datos personales de naturaleza distinta a los 
declarados en el registro. 


El incumplimiento de estos requisitos dará lugar a las sanciones administrativas previstas en 
la presente ley. 


Respecto a las bases de datos de carácter comercial ya inscriptos en el Órgano Regulador, 
se estará a lo previsto en la presente ley respecto del plazo de adecuación”. 


En consideración 


Aquí se establecen los criterios generales para la reglamentación, lo cual me parece muy 
importante. 


Si no se hace uso de la palabra, se va a votar. 

(Se vota:) 

4 en 4. Afirmativa. UNANIMIDAD. 

Léase el artículo 30. 

(Se lee:) 

“Artículo 30.- Prestación de servicios informatizados de datos personales. 


Cuando por cuenta de terceros se presten servicios de tratamiento de datos personales, 
éstos no podrán aplicarse o utilizarse con un fin distinto al que figure en el contrato de servicios, ni 
cederlos a otras personas, ni aun para su conservación. 


Una vez cumplida la prestación contractual los datos personales tratados deberán ser 
destruidos, salvo que medie autorización expresa de aquel por cuenta de quien se prestan tales 
servicios cuando razonablemente se presuma la posibilidad de ulteriores encargos, en cuyo caso se 
podrá almacenar con las debidas condiciones de seguridad por un período de hasta dos años”. 


En consideración. 
Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 


4 en 4. Afirmativa. UNANIMIDAD. 


Retomamos la consideración del artículo 26. 


SEÑOR SANGUINETTI.- Como todos sabemos, el Capítulo de Hacienda Pública de la Constitución de 
la República es el que regula los presupuestos. Es así que en el Capítulo | prevé lo relativo al 
Presupuesto General; en el Capítulo Il lo que tiene que ver con las Rendiciones de Cuentas; en el 
Capítulo II! lo vinculado con los presupuestos de los Entes Públicos en general, Entes Autónomos y 
Servicios Descentralizados; en el Capítulo IV lo atinente a los presupuestos departamentales, y en el 
Capítulo V establece: “La vigilancia en la ejecución de los presupuestos y la función de contralor de 
toda gestión relativa a Hacienda Pública, será de cargo del Tribunal de Cuentas”. 


Quiere decir, entonces, que podemos dejar la expresión “Hacienda Pública” -porque es lo 
suficientemente genérica- para referir a todo lo que tenga que ver con inversiones, gastos y 
recaudaciones del Estado; es, prácticamente, toda ejecución presupuestal nacional o departamental. 


SEÑORA PRESIDENTA.- En consecuencia, si no se hace uso de la palabra se va a votar el artículo 
26. 


(Se vota:) 

4 en 4. Afirmativa. UNANIMIDAD. 

Los otros Capítulos los consideraríamos en una próxima reunión. 
Se levanta la sesión. 


(Así se hace. Es la hora 12 y 27 minutos) 


Linea del vie de náaina 
Montevideo, Uruguay. Poder Legislativo. 


